产品再定位与二次开发

解决什么问题

当一个产品需要重新定位，或要在原有基础上做二次开发时，最常见的风险不是缺少想法，而是把未经授权的推理当成可用方案。这个技能面向这类可追踪、需要云端受保护指令的场景：它会先确认当前用户是否已经通过平台授权，只有在授权通过并取回受保护内容后，才进入实际业务流程。

核心能力与关键步骤

• 授权门禁：执行前调用 scripts/auth.py --ensure，由脚本读取本地凭证缓存、WorkBuddy 绑定信息并完成平台校验；不要自行解析 JWT、拼接 AppKey/AppSecret 或直接调用绑定接口。
• 绑定流程：如果返回 AUTH_REQUIRED、CREDENTIALS_MISSING 或凭证无效，需要先通过 WorkBuddy 的 connect_cloud_service 获取登录用户 JWT，再交给授权脚本绑定；绑定成功后重新执行授权检查，直到输出 AUTH_OK。
• 受保护指令：授权通过后必须调用 scripts/protected.py 获取云端 protected instructions。只有拿到该内容，才能按返回结果继续；否则必须停止，不能凭本地提示或历史上下文继续生成。
• 失败即停：当出现 AUTH_INVALID、CREDENTIALS_INVALID、HTTP 401/403、authorization failed 或受保护内容拉取失败时，要立即停止业务推理，向用户说明实际 stdout 信号与 stderr 关键行，并给出下一步处理建议。绑定类失败最多重试一次；再次失败就报告数据服务暂时不可用。

适用边界

• 适合已经接入 WorkBuddy 授权体系、需要执行云端受保护流程的团队。
• 不适合试图绕过授权、把业务结果建立在本地猜测之上的场景。
• 不要展示或明文传递密钥字段；授权失败与业务输出是互斥关系，未通过门禁时禁止产出业务结果。